„Phantom-Squatting“ entwickelt sich zur KI-generierten Domain-Bedrohung für Marken

Sicherheitsforscher warnen vor einem neuen Problem in der Lieferkette, das sie als Phantom-Squatting bezeichnen – eine Taktik, die sich die Tendenz großer Sprachmodelle zunutze macht, Webdomains für echte Unternehmen zu erfinden. Wenn Nutzer einen KI-Assistenten nach der Website, Supportseite oder dem Partnerportal einer Marke fragen, kann das Modell selbstbewusst einen plausibel aussehenden Domainnamen nennen, der jedoch tatsächlich nicht zu der Organisation gehört.

Dieses Verhalten kann Angreifern eine Gelegenheit bieten. Wird eine erfundene Domain registriert, bevor der Fehler entdeckt wird, kann sie für Phishing, den Diebstahl von Zugangsdaten, die Verbreitung von Malware oder andere Identitätsmissbrauchs-Szenarien verwendet werden. Da die Adresse aus einer KI-generierten Empfehlung stammt und nicht aus einem offensichtlichen Tippfehler, kann die falsche Domain glaubwürdiger wirken als herkömmliche, durch einfache Schreibfehler erzeugte Lookalike-Websites.

Analysten zufolge ist das Risiko insbesondere für Unternehmen mit zahlreichen Produkten, regionalen Websites oder kürzlich eingeführten Diensten relevant, da KI-Systeme in diesen Bereichen eher zu falschen Vermutungen neigen. Es geht nicht darum, dass LLMs die Infrastruktur direkt kompromittieren, sondern darum, dass ihre selbstsicher klingenden Fehler von Personen ausgenutzt werden können, die bereit sind, die erfundene Domain zu registrieren und darauf eine bösartige Website aufzubauen.

Warum das Problem relevant ist

• KI-Assistenten können erfundene Domains so präsentieren, als wären sie offiziell.
• Angreifer können diese ungenutzten Namen registrieren und sich als eine Marke ausgeben.
• Nutzer vertrauen dem Ergebnis möglicherweise, weil es scheinbar von einem sachkundigen System stammt.
• Die Taktik kann mit herkömmlichen Phishing-Filtern und manuellen Prüfungen schwer zu erkennen sein.

Experten raten Unternehmen, verdächtige Registrierungen zu überwachen, die den KI-generierten Verweisen auf ihre Marken ähneln, und Nutzern verifizierte Links über offizielle Kanäle bereitzustellen. Für die Öffentlichkeit besteht der sicherste Ansatz darin, Webadressen unabhängig zu bestätigen, anstatt sich auf einen von einer KI vorgeschlagenen Domainnamen zu verlassen.